Privacyverklaring

1. Verwerkingsverantwoordelijke

Aanbieder: [Bedrijfsnaam], handelend onder de naam FlexPagina.nl. KvK-nummer: [KvK-nummer]. Adres: [Adres]. E-mail: [E-mailadres]. Laatst bijgewerkt: [Laatst bijgewerkt].

Deze privacyverklaring legt uit hoe FlexPagina.nl persoonsgegevens verwerkt van accountgebruikers, websitebezoekers, contactpersonen, leads, klanten en personen die via klantwebsites formulieren invullen.

Voor klantwebsites kan de klant zelf verwerkingsverantwoordelijke zijn voor de inhoud, formulieren en bezoekersgegevens van die website. Wij kunnen dan optreden als verwerker volgens de verwerkersovereenkomst.

2. Welke persoonsgegevens wij verwerken

• Accountgegevens: naam, e-mailadres, wachtwoordhash, bedrijfsnaam, rol en accountinstellingen.
• Contact- en supportgegevens: e-mails, berichten, supportvragen en administratieve correspondentie.
• Websitegegevens: website-inhoud, uploads, domeinnamen, instellingen, formulieren en publicatiegegevens.
• Technische gegevens: IP-adres, browser, apparaat, loggegevens, sessiegegevens en beveiligingsinformatie.
• Betalings- en factuurgegevens: abonnementsstatus, factuurgegevens, transactiegegevens en betaalstatus via Stripe of een vergelijkbare betaalprovider.
• Analyticsgegevens: geaggregeerde of pseudonieme gebruiksstatistieken wanneer analytics is ingeschakeld.

3. Doeleinden en grondslagen

• Uitvoering van de overeenkomst: accountbeheer, websitebouw, hosting, publicatie, support en abonnementen.
• Wettelijke verplichting: administratie, fiscale bewaarplichten, beveiligingsmeldingen en medewerking aan bevoegde autoriteiten.
• Gerechtvaardigd belang: beveiliging, fraudepreventie, misbruikbestrijding, productverbetering, logging en continuiteit.
• Toestemming: optionele marketingcookies, nieuwsbrieven of andere verwerkingen waarvoor toestemming nodig is.

4. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor zij zijn verzameld, tenzij een wettelijke bewaartermijn geldt.

• Account- en websitegegevens: zolang het account actief is en daarna voor een redelijke herstel-, bewijs- of administratieve periode.
• Factuur- en administratiegegevens: in beginsel zeven jaar voor fiscale administratie.
• Supportcommunicatie: zolang nodig voor afhandeling en kwaliteitsbewaking.
• Technische logs: zo kort mogelijk, met een redelijke termijn voor beveiliging, foutanalyse en misbruikbestrijding.
• Back-ups: volgens het backupbeleid; verwijdering kan vertraagd zichtbaar zijn in back-upkopieen.

5. Dienstverleners en subverwerkers

Wij gebruiken externe dienstverleners wanneer dit nodig is voor de werking van de dienst. Met relevante partijen worden passende afspraken gemaakt over beveiliging en gegevensverwerking.

• Supabase voor database, authenticatie en opslag.
• Vercel voor hosting, deployment, edge-infrastructuur en performancegegevens.
• Stripe of een vergelijkbare betaalprovider voor abonnementen en betalingen.
• SMTP- of mailproviders voor transactionele e-mail, contactformulieren en support.
• Analytics- en monitoringdiensten wanneer deze zijn ingeschakeld.

6. Internationale doorgifte

Waar mogelijk verwerken wij gegevens binnen de Europese Economische Ruimte. Als gegevens buiten de EER worden verwerkt, gebruiken wij passende waarborgen, zoals EU-standaardcontractbepalingen, adequaatheidsbesluiten of aanvullende beveiligingsmaatregelen waar dat nodig is.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen, afgestemd op de aard van de dienst en de risico's.

• HTTPS/TLS voor verkeer met de dienst.
• Toegangsbeperking op basis van noodzakelijkheid.
• Authenticatie en sessiebeveiliging.
• Logging voor beveiliging en misbruikdetectie.
• Regelmatige updates van gebruikte software en infrastructuur.
• Back-ups en herstelprocedures voor kerngegevens.

8. Rechten van betrokkenen

U kunt verzoeken om inzage, correctie, verwijdering, beperking, overdraagbaarheid, bezwaar tegen verwerking en intrekking van toestemming. Mail daarvoor naar privacy@FlexPagina.nl of [E-mailadres].

Wij kunnen om aanvullende informatie vragen om uw identiteit te controleren. U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

9. Wijzigingen

Wij kunnen deze privacyverklaring wijzigen wanneer de dienst, wetgeving of gebruikte verwerkers veranderen. De actuele versie staat op deze pagina.